سياسة الخصوصيّة

نجمع فقط ما يلزم لتقديم الخدمة:

• بيانات الهويّة والحساب: الاسم، ورقم الهاتف العراقي، والبريد الإلكتروني إن وُجد — للتحقّق وتسجيل الدخول.
• البيانات الطبّيّة (PHI): الحساسيّات والتاريخ المرضي التي تُدخلها أنت، والوصفات ونتائج التحاليل والأشعّة التي يُضيفها مقدّمو الرعاية، وسجلّ مواعيدك.
• بيانات المعاملات: سجلّ الحجوزات والمدفوعات والمحفظة.
• بيانات الجهاز والتقنية: طراز الجهاز ونظام التشغيل، ومُعرّف الإشعارات (Push token)، وعنوان IP وسجلّات تقنية محدودة — لأغراض الأمان وتحسين الأداء فقط.

لا نجمع موقعك الجغرافي، ولا جهات اتّصالك، ولا أيّ بيانات خارج ما تشاركه داخل التطبيق.

• إنشاء حسابك والتحقّق من هويّتك عبر رمز يُرسَل إلى هاتفك.
• إتاحة حجز المواعيد وإدارة ملفّك الطبّي ووصفاتك ونتائجك.
• إرسال إشعارات تخصّ مواعيدك ووصفاتك ونتائجك.
• معالجة المدفوعات والمحفظة.
• حماية الحساب ومنع إساءة الاستخدام، وتشخيص الأعطال وتحسين الخدمة.

لا نستخدم بياناتك الطبّيّة لأغراض إعلانيّة، ولا نعرض أيّ إعلانات داخل التطبيق.

• كل البيانات الطبّيّة (PHI) مشفّرة على القرص بمفاتيح خاصّة.
• الاتّصال بالخوادم عبر TLS 1.3 فقط (HTTPS).
• الخوادم في العراق ضمن مزوّد خدمة محلّي.
• كل قراءة لملفّك الطبّي تُسجَّل في سجلّ مراجعة (audit log).
• الوصول الطارئ من قِبَل الأطبّاء يتطلّب إجراء «Break-Glass» مع تنبيه فوري لك.

لا نبيع بياناتك ولا نؤجّرها. نشاركها فقط في الحالات الآتية:

أ) مقدّمو الرعاية الذين تختارهم:

• الطبيب الذي حجزت معه (يرى ملفّك خلال جلسة العلاج فقط).
• الصيدليّة عند توجيه الوصفة (تشاهد الدواء فقط، لا التاريخ المرضي).
• المختبر أو مركز الأشعّة عند طلب فحص (يرى الطلب فقط).

ب) مزوّدو خدمات يعملون بالنيابة عنّا (معالِجون للبيانات، بأقلّ قدر ممكن):

• مزوّد الرسائل النصّيّة (Twilio) لإرسال رمز التحقّق إلى رقمك.
• خدمة الإشعارات الفوريّة لإيصال تنبيهات مواعيدك.
• أداة تشخيص الأعطال (Sentry) — مع تنقية البيانات الحسّاسة قبل إرسالها.
• مزوّدو الدفع (مثل ZainCash) لإتمام المعاملات الماليّة.
• مزوّد الاستضافة الذي تُخزَّن عليه خوادمنا.

ج) عند الإلزام القانوني:

• السلطات المختصّة بحكم قضائي إذا اقتضى القانون العراقي.

نحتفظ ببياناتك ما دام حسابك فعّالاً ولِما يلزم لتقديم الخدمة والوفاء بالالتزامات القانونيّة. عند طلب حذف الحساب تُحذف بياناتك نهائيًّا بعد فترة سماح مدّتها ٣٠ يومًا (مع إمكانيّة الاحتفاظ بالحدّ الأدنى الذي يفرضه القانون، كالسجلّات الماليّة).

• الاطّلاع على كل بياناتك المخزَّنة وتنزيلها من داخل التطبيق.
• تصحيح أيّ بيان غير دقيق.
• سحب موافقتك على مشاركة بياناتك مع طبيب معيّن في أيّ وقت.
• حذف الحساب والبيانات: من داخل التطبيق عبر «الإعدادات ← حذف الحساب»، أو بمراسلتنا على privacy@yashfeeni.com. يتمّ الحذف النهائي بعد فترة سماح ٣٠ يومًا.

يَشفيني غير موجّه للأطفال دون سنّ ١٣ عامًا، ولا نجمع بياناتهم عن قصد. تُدار حسابات الأبناء من قِبَل وليّ الأمر ضمن ميزة «أفراد العائلة» وتحت مسؤوليّته.

قد نُحدّث هذه السياسة من حين لآخر، وسننشر النسخة المحدّثة على هذه الصفحة مع تعديل تاريخ «آخر تحديث». استمرارك في استخدام الخدمة بعد التحديث يعني موافقتك عليه.

لأيّ سؤال يخصّ خصوصيّتك، تواصل عبر البريد: privacy@yashfeeni.com